账号与注册
NestSSL 邮件会发到哪个邮箱？
账号当前登录邮箱。订单里的 管理员邮箱 只提交给 CA，不接收站内「已签发」「重签提醒」等通知。两类邮箱可以填同一个地址。
注册后无法下单？
请确认已完成 邮箱验证。未验证邮箱的账号无法创建订单或支付。查收验证邮件或登录后重新发送。
如何修改绑定邮箱？
进入 个人资料 → 更换邮箱 → 到新邮箱点击确认链接。确认前仍使用旧邮箱登录。
购买与支付
支付后多久能拿到证书？
付款后还需填写并提交申请，再完成 域名验证（DCV）。可直接点击「保存并提交证书申请」，也可先保存、稍后提交。签发时间取决于验证是否完成和 CA 的处理进度，以证书详情为准。
订单支付超时怎么办？
请按支付页倒计时付款，默认支付时限为 15 分钟。超时后需重新下单；若支付宝已经扣款但订单未更新，请先核对支付结果或联系客服，避免重复付款。
优惠码无法使用？
请检查是否过期、是否适用于当前产品、是否已达使用次数上限。
申请与签发
为什么付了款还没有证书？
先看订单或证书详情的提示：
- 待填写 / 待提交申请：补齐资料并提交申请。
- 申请处理中：等待处理结果，不要重复下单。
- 证书待签发：按详情完成 DNS、HTTP 或邮箱验证，再点击「检查签发状态」。
- 申请异常 / 结果待确认：按页面提示处理或联系客服，不要反复提交。
支付会自动提交申请吗？
不会。 请在订单详情点击「保存并提交证书申请」，或保存后再点击「提交证书申请」。
提交申请后能改 CSR 吗？
申请处理中不能修改 CSR。签发后如需更换，请在证书详情按套餐内重签条件操作；不要为了修改 CSR 重复下单。
域名验证
通配符能用 HTTP 或邮件验证吗？
- HTTP：不能。通配符禁止 HTTP 文件验证。
- 邮件：可以。查收验证邮件并完成确认即可；支持自动提交换证，每轮仍需点击验证邮件。
- 推荐：仍优先用 DNS（CNAME），便于后续自动换证。
DNS 记录加了为什么还不通过？
- 确认记录类型为 CNAME，主机名与记录值与页面完全一致
- 等待 DNS 全球传播（可能数小时）
- 点击「检查签发状态」。系统先查询结果，仍待验证的 DNS / HTTP 才提交一次检测；提交不等于已经签发。说明见 验证方式怎么选
验证邮件收不到？
先检查选定验证邮箱的收件箱与垃圾箱，再按页面冷却和次数提示使用「重发验证邮件」。待签发时可在证书详情展开「更改验证方式或邮箱（按需）」并确认；已签发时需在下一次符合条件的套餐内重签中选择。邮箱未被接受时重新加载可选列表，网络结果未确认时保留本次选择并稍后再次确认。各阶段入口及错误处理见 验证方式怎么选。
DNS 自动验证和邮箱验证怎么选？
DNS 在阿里云云解析 DNS / 腾讯云 DNSPod / Cloudflare，且希望系统填写验证记录时，选 DNS 自动验证；不想提供云密钥且能收到域名验证邮件时，选 邮箱验证。两者都能开启自动换证，但邮箱方式每轮仍需点击 CA 邮件。其他 DNS 服务商可用 手动 DNS。见 验证方式怎么选。
已添加 DNS 授权，为什么还没有自动换证？
添加授权只是保存解析权限。先在申请页或证书详情选用该授权；首次签发后，还需开启 自动换证。若要自动安装新证，再配置 自动部署。三个步骤分别生效。
证书与私钥
下载的 ZIP 为什么没有私钥？
本站保存了与证书匹配的私钥时，ZIP 会包含私钥，下载前需确认登录密码。若申请时上传的是本地 CSR、未将私钥保存到本站，ZIP 只含证书文件，请使用生成 CSR 时留存的私钥。也可检查 CSR / 密钥库 是否有对应密钥。
私钥丢了怎么办？
先检查本站密钥库和本地备份。若所有副本都已丢失，无法从证书或 CSR 还原私钥；需生成新密钥对，并按页面条件申请重签，套餐到期后再重新购买。
证书过期了还能下载吗？
已过期版本不能下载。换证期间，若本站保留了上一张未过期证书，仍可下载旧版；新证签发并同步后可下载新版。
重签与套餐
买了 1 年为什么几个月就要重签？
您购买的是 套餐服务期。单张证书有效期受 CA/B 规则 限制：
| 签发日 | 单次最长有效期 |
|---|---|
| 2026-03-14 及以前 | 398 天 |
| 2026-03-15 起 | 200 天 |
| 2027-03-15 起 | 100 天 |
| 2029-03-15 起 | 47 天 |
套餐内满足页面提示的条件时可 免费重签。需要减少手动操作时，可按需开启 自动换证 + 自动部署，详见 套餐与重签。
购买套餐包含哪些服务？
本站提供 DV 单域名与通配符证书，支持在线申请、域名验证指引、符合条件的套餐内免费重签和证书下载。需要时可配置云端部署或 Webhook。产品与价格以 产品与选购 和下单页为准。
重签和续费一样吗？
不一样。
- 重签：套餐内免费换证
- 续费：延长服务期（本平台暂无自助续费入口）
- 套餐到期：需重新选购下单
如何开启自动换证？
证书详情开启 自动换证 开关。须满足套餐资格、验证方式已配置和 CSR 已就绪。DNS 授权后可自动配置验证记录；邮箱验证也可自动提交换证，每轮仍需点击验证邮件。详见 套餐与重签。
部署
证书部署页面怎么用？
- 先在 阿里云/腾讯云 → API 凭证 保存密钥
- 再在对应产品下 新增部署目标（选择凭证并填写域名或实例）
- 到 关联与推送 勾选目标并保存。保存不会立即推送；需要安装当前证书时再点 立即推送。证书详情的批量按钮仍叫 全部推送
详见 关联与推送。
多套云账号如何区分部署目标？
同一厂商可保存多套 API 凭证。关联与推送页按厂商分组，并在目标上显示所用凭证、产品类型及域名、站点 ID、实例等明细。
阿里云 CDN、DCDN 和 ESA 选哪个？
域名接入的是 传统 CDN 选 CDN；接入的是 全站加速 DCDN 选 DCDN；接入的是 边缘安全加速 ESA 选 ESA。三者控制台与 API 不同，不可混用。
CLB 部署会误换其他域名的证书吗？
保存目标时若勾选「更新监听默认证」，系统会查询线上默认证是否与「绑定域名」一致；部署时再次校验。一般仅更新扩展域名时只勾选「更新扩展域名证」。详见 阿里云 CLB。
部署成功但网站仍提示不安全？
取决于目标类型：
- CDN / DCDN / ESA / CLB / ALB / NLB / OSS：表示部署接口已接受请求；实际生效可能有延迟。请核对访问域名、HTTPS 开关及线上证书，再查看云控制台状态
- CAS / 腾讯云 SSL / 云虚拟主机：本站仅上传到证书库，还需在控制台 绑定 到业务产品
ESA 部署要填什么？站点 ID 在哪看？
填写 ESA 站点 ID（数字）。在 ESA 控制台 站点详情中查看。详见 阿里云 ESA。
部署失败会收到邮件吗？
自动部署（签发/重签触发）最终失败时，同一证书 每天最多 1 封 邮件。手动推送失败仅页面提示与部署记录。详见 自动化与通知。
Webhook 没收到请求？
保存目标后，先点「测试连接」。测试不发送证书和私钥，成功只说明接口有响应。正式推送还要选择证书；系统已有私钥不用重复上传。公网 HTTP 或 HTTPS 都可以。接口返回成功，不代表网站已经安装证书。
发票与推广
为什么看不到发票/推广菜单？
部分增值功能需单独开通。若导航或页脚中未显示 发票管理、推广中心 等入口，请联系客服确认。
仍无法解决？
请通过网站页脚的 客服邮箱 或 电话 联系我们，并提供订单号、域名与问题描述。